Oracle E-Business Suiteは中国本土で使えるか：PIPL越境・データの国内保存・従業員データのコンプライアンス
Oracle E-Business Suiteは、自社のデータセンターまたはOracle Cloud Infrastructureに展開するセルフマネージドのERPです——そしてOracleは中国本土のクラウドリージョンを運用していません。ですから中国法人がEBSに保持する財務記録と従業員の個人情報（給与、人事——機微個人情報）は、中国国内に展開しない限りオフショアに置かれます：PIPLの越境移転であり、データ国内保存の問題です。データ保存場所・従業員データ・越境の露出と、適法な中国国内経路を、コンプライアンス起点で読み解きます。
Oracle E-Business Suiteは中国本土で使えるか
Oracle E-Business Suiteは自ら展開するセルフマネージドのERPであるため、中国の問いは到達性ではなくデータ保存場所です——そしてOracleは中国本土のクラウドリージョンを運用していないため、マネージドクラウドのEBSは中国の財務記録と従業員の個人情報（給与、人事——機微個人情報）をオフショアに保ちます。梃子は、オフショアのERPを到達可能にすることではなく、EBSを中国国内に展開することです。
EBSは中国法人の財務台帳と、その従業員の給与・人事・国民ID番号のデータ——PIPL 第28条の下での機微個人情報——を保持します。オフショアのインスタンスに保持すれば、そのデータはPIPLの越境移転（第38〜40条）であり、CIIOや大量取扱者にはデータ国内保存の問題です。EBSは自ら選んだインフラで動くため、適法な梃子は、中国の財務・従業員データをオンプレミスまたはセルフマネージドの展開で中国国内にとどめ、機微な従業員個人情報を最小化し、中国向けのあらゆる面にICP備案を取得することです——オフショアのERPを到達可能にすることではありません。
これは判定ではなくリスクの見取り図です——具体は専門家と詰めてください。当社の中国チームが露出をマップします →
コンプライアンス・スナップショット
- ✕ Oracleは中国本土のクラウドリージョンを運用していないため、マネージドクラウドのEBSはデータをオフショアに保つ
- ! EBSは財務に加えて給与と国民ID番号のデータを保持——PIPL 第28条の下での機微個人情報
- ! 中国の財務・従業員データのオフショア保持はPIPLの越境移転（第38〜40条）
- ! CIIOや大量取扱者は中国データを中国国内に保存しなければならない（CSL 第39条、旧第37条）
- ✓ EBSはセルフマネージド：中国国内で運用し、中国の財務・従業員データを国内にとどめる
Oracle E-Business Suiteの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Oracle E-Business Suiteは自ら展開するセルフマネージドのERPだ。 Oracle自身の展開ガイダンスは、これを"provision Oracle E-Business Suite on Oracle Cloud Infrastructure or migrate Oracle E-Business Suite environments from your data center to Oracle Cloud Infrastructure"（EBSをOCIにプロビジョニングするか、自社のデータセンターからOCIへEBS環境を移行する）ソフトウェアと説明します——ですからEBSは置いた場所で動き、中国の財務・従業員データを中国本土にとどめる中国国内のインフラも含みます。 | Oracle Architecture Center「Learn About Deploying Oracle E-Business Suite on Oracle Cloud Infrastructure」（docs.oracle.com）、2026-10-10取得 |
| Oracleは中国本土のクラウドリージョンを運用していない。 Oracle自身のCloud Hosting and Delivery Policiesは、"APAC"が"the Asia-Pacific geography, except China as Oracle has no data centers in China"（中国を除くアジア太平洋地域。Oracleは中国にデータセンターを持たないため）を指すと述べます——ですから中国法人向けにOracle Cloud Infrastructureで動くマネージドクラウドのEBSはオフショアでホストされ、中国国内の選択肢は自ら運用する展開です。 | Oracle Cloud Hosting and Delivery Policies（oracle.com）、2026-10-10取得 |
| 給与と国民ID番号のデータは機微個人情報であり、中国データのオフショア保持は越境移転だ。 従業員の給与・銀行・国民ID番号の記録はPIPL 第28〜29条の下での機微個人情報（個別の同意と事前の影響評価）であり、中国の財務・従業員データをオフショアのインスタンスに保持することはPIPL 第38〜40条の下での越境移転です。 | 中華人民共和国個人情報保護法 — 21YunBox コンプライアンス・リファレンス、2026-10-10取得 |
| CIIOや大量取扱者は中国の個人情報を中国国内に保存しなければならない。 サイバーセキュリティ法 第39条（旧第37条）（英語）——2026年1月1日施行の2025年改正で番号を付け替えられたデータ国内保存の条文、実質は不変——の下で、中国で生成された個人情報は中国に保存しなければならず、オフショアのERPインスタンスでは満たせない義務です。 | 中華人民共和国サイバーセキュリティ法 — 21YunBox コンプライアンス・リファレンス、2026-10-10取得 |
情報源は21YunBox コンプライアンスチームが2026年10月10日に確認しました。
中国本土でOracle E-Business Suite（EBS）を運用する企業にとって、問いはスタッフが上海からそれを開けるかではありません——EBSは自社のチームが展開するソフトウェアであり、到達性は貴社が手配するものだからです。決着させるのはデータ保存場所です：中国法人がEBSに入力する財務記録と従業員の個人情報が、どこに置かれるか。EBSは、自ら選んだインフラ——自社のデータセンターまたはOracle Cloud Infrastructure（OCI）——にインストールする、伝統的なセルフマネージドのERPです。Oracleは中国本土のクラウドリージョンを運用していないため、マネージドクラウドの経路はオフショアです。しかしEBSがどこで動くかを貴社が制御するため、中国国内に展開することは正真正銘のデータ保存場所の梃子です。EBSが保持する給与と国民ID番号の記録は、PIPL 第28条の下での機微個人情報です。中国の財務・従業員データをオフショアに保持することは越境移転（PIPL 第38〜40条）であり、CIIOや大量取扱者にはサイバーセキュリティ法の下での国内保存義務があります。
中国でのOracle E-Business Suite：ひと目で
| 決め手 | Oracle自身の言葉と、中国の法 |
|---|---|
| EBSが保持するもの | 完全なERPのシステム・オブ・レコード：財務台帳とレポーティング（総勘定元帳、買掛、売掛、資金管理、財務）、調達とサプライチェーンの記録、そして従業員・サプライヤー・顧客の個人情報。その人的資本管理（HCM）モジュール——給与、人事、勤怠——は、給与・銀行・国民ID番号のデータを保持し、これはPIPL 第28条の下での 機微 個人情報です。 |
| データが動く場所 | 貴社が決めます。EBSはセルフマネージドであるため、そのデータベースは展開した場所——自社のデータセンター、ホスティングパートナー、またはOracle Cloud Infrastructure——に置かれます。Oracle自身のマネージドOCIには中国本土リージョンがないため、中国法人を担うマネージドクラウドのEBSはオフショアでホストされます。中国事業にとって、オフショアに保持されるデータはPIPL 第38〜40条の下での越境移転（数据出境）です。 |
| 展開の梃子 | EBSは貴社が制御するインフラで動くため、中国国内のインフラに展開して、中国の財務・従業員データを中国本土にとどめられます——是正の強い形です。中国本土リージョンのないクラウド専用のERPにはこれができず、セルフマネージドのEBSにはできます。 |
| 機微な従業員個人情報＋データ保存場所 | 給与・銀行・国民ID番号のデータは、PIPL 第28〜29条の下での機微個人情報です：個別の同意、事前の影響評価、最小化。重要情報インフラ運営者（CIIO）や大量取扱者の場合、サイバーセキュリティ法 第39条（旧第37条）は、中国で生成された個人情報を中国に保存するよう求めます——オフショアのインスタンスでは満たせない義務です。 |
| 到達性は軸ではない | EBSが中国本土から速く読み込まれるかは運用上の事柄であって、コンプライアンスの問いではありません。決めるのは、どのインフラが中国の財務・従業員データを保持するか——オンプレミスやセルフマネージドの展開で中国国内か、オフショアか——です。21YunBoxは露出をマップし、データを中国国内の足場にローカライズし、中国向けのあらゆる面をコンプライアントに配信します。 |
実際に保持するもの——財務、従業員データ、業務記録
Oracle E-Business Suiteは、それを運用する法人のバックオフィスのシステム・オブ・レコードです。その財務モジュール——総勘定元帳、買掛、売掛、資金管理、財務、資産——は法定帳簿を保持します：元帳、収益と原価、銀行・支払いの詳細、その多くが重要な未公開情報です。その人的資本管理モジュール——人事、給与、勤怠、iRecruitment、セルフサービスHR——は従業員ファイルを保持します：報酬、銀行口座、そして中国法が 機微 個人情報として扱う国民ID／社会保障番号。調達、受注管理、プロジェクト、製造は、その上にサプライヤーと顧客のマスターデータ、業務記録を加えます。
中国事業にとって、そのすべてが、中国本土の人々と取引について中国本土で生成されたデータです。それがどこに置かれるかが問いの全体であり、それはEBSをどう展開するかで決まります。EBSはセルフマネージドのスイートです：自ら選んだインフラ——自社のデータセンター、ホスティングパートナー、またはOracle Cloud Infrastructure——にインストールして運用します。Oracleのクラウドネイティブの兄弟であるOracle Fusion Cloud ERPは、Oracle自身のリージョンから提供されるSaaSの対応版です（当社の中国でのOracle Fusion Cloud ERPの分析を参照）。EBSは自ら運用するものであり——だからこそ、データ保存場所の結果はベンダーに固定されるのではなく貴社の手にあります。
三つの扉：越境データ、機微な従業員個人情報、国内保存
いったん中国の財務・従業員データが中国本土の外に置かれると、別の法体系が、それがそこへ行くことを許されたかを決めます。ERP内の個人情報——従業員・サプライヤー・顧客の記録、承認者のアイデンティティ、給与と経費の詳細——は、中国の個人情報保護法（PIPL）の下での個人情報であり、国外にホストされたEBSインスタンスにそれを保持することは越境移転（数据出境）です。PIPLは義務を取扱者——Oracleではなく、貴社の中国法人——に課します：第38〜40条は、通知、海外移転について 個別の 同意、移転メカニズム一つ（CACの安全評価、CAC標準契約、または認証）を求めます。
従業員データはハードルを上げます。給与・銀行・国民ID番号の記録は、PIPL 第28〜29条の下での 機微 個人情報であり、いずれかが動く前に、個別の具体的な同意、事前の個人情報保護影響評価、厳格な最小化を加えます。規模では——相当な規模の中国事業のシステム・オブ・レコードは個人情報を大量に移し、連結財務自体が「重要データ」として扱われ得る——何かが国外へ出る前にCACのデータ越境移転の安全評価が適用され得ます。そしてデータ保存場所については——組織が重要情報インフラ運営者（CIIO）や大量取扱者であれば、サイバーセキュリティ法（英語）の第39条（旧第37条——データ国内保存の規定は、2026年1月1日に施行された2025年改正で番号を付け替えられ、実質は変わりません）は、中国で生成された個人情報を中国に保存するよう求めます。オフショアのEBSインスタンスでは満たせない中国国内の義務です。これらのどれが貴社固有の展開に効くかは、業種、データ量、中国法の下での役割によって変わります。
ログインは問いではない——コンプライアントな中国国内ERPが問いだ
EBSの是正は、オフショアのインスタンスを到達可能にすることではなく——中国のデータを法が必要とする場所に置くことです。EBSはセルフマネージドであるため、貴社にはクラウド専用のERPに欠ける一つの梃子があります：中国国内のインフラに展開して、中国の財務台帳と従業員の給与・人事・国民ID番号の記録を既定で中国本土に置き、適法に出せるものだけをグローバルのインスタンスへ流すことです。それが本当の意味でのローカライゼーション——データを国内の経路にとどめること——であって、結局オフショアへ送り出すような仕組みではありません。コアの上で、EBSは中国向けのウェブの面を露出します：iSupplier Portal、iStoreのストアフロント、従業員セルフサービスやiRecruitmentのページ。中国本土で実際に公開されるそうしたサービスはいずれもインターネット情報サービスであり、中国本土のホスティングリソースに紐づくICP備案（备案）の義務と、コンプライアントな中国国内からの配信を伴います。これらのいずれも、EBSが中国で「ブロックされている」「違法だ」という判定ではありません——条件がそろえば、そこで適法に動きます。これはデータ保存場所と露出の見取り図であり、どの経路が適するかは、貴社の法人格、データ、利用者によって変わります——中国の事業運営がそれに依存する前に、具体を専門家と詰める価値があります。
適法な経路——マップ・ローカライズ・デリバー
中国事業に向けてERPを運用するコンプライアントな道があり、それには形があります。まず マップ（把握）：当社の中国チームが、EBSが保持するもの——財務記録、従業員の個人情報（給与、人事、国民ID——機微）、サプライヤー・顧客・業務データ——を棚卸しし、それぞれが今どこで処理・保存されているか、取り得る展開の選択肢、各移転が必要とする同意とデータ保存場所の根拠を把握します。法的な結論は専門家と決着させ、当社はそれに供する技術的な全体像を構築します。
次に ローカライズ（国内化）：中国の財務・従業員データを中国国内にとどめる手助けをします——セルフマネージドのEBSを中国国内のインフラに展開するか、認可された中国国内のインスタンスを使い——中国法人が国内にとどめなければならない記録が既定で国外へ出なくなるようにし、一方でグローバルのインスタンスは他の市場に提供し続けます。機微な従業員個人情報を最小化・保護し、第28条／第29条および第13条／第23条の同意の取得を手助けします。ローカライズとは、データを国内の経路にとどめることを意味し、密かにオフショアへ移すことでは決してありません。
次に デリバー（配信）：スタックの上にある中国向けのあらゆる面——サプライヤーポータル、従業員セルフサービスのページ——には、コンプライアントな中国国内からの配信が必要で、ICP備案の義務を負います。21YunBoxがそれを中国国内で配信します——21YunBox Optimizer——すでに運用中のものの前段で、作り直しも再プラットフォームもなく。結果は、中国の利用者に向けて適法かつコンプライアントに動くERPのフットプリントです。21YunBoxは、いかなる不正な手段も用いず、推奨することもありません——法が国内にとどめよと定めるものは国内に保ち、残りは中国本土の内側からコンプライアントに配信し、個人情報を密かに国境を越えて移すことは決してありません。
関連する読み物：
- PIPLの下での越境データ移転
- 中国サイバーセキュリティ法（データの国内保存、第39条）（英語）
- 中国個人情報保護法（PIPL）
- 中国のICP備案の取得方法
- 中国でのOracle Fusion Cloud ERP——クラウド版の姉妹製品
よくあるご質問
Oracle E-Business Suiteは中国で使えますか？
はい、中国事業向けに動かせます——ただし決め手は到達性ではありません。EBSは自社のチームが展開する伝統的なセルフマネージドのERPであるため、動かすこと自体は貴社が手配します。中国コンプライアンスを決めるのはデータ保存場所です：Oracleは中国本土のクラウドリージョンを運用していないため、マネージドクラウドのEBSは中国の財務記録と従業員の個人情報をオフショアに保ち、これはPIPLの越境移転であり、CIIOや大量取扱者にはデータ国内保存の問題です。EBSがどこで動くかを貴社が制御するため、適法な梃子は中国国内に展開し、そのデータを中国本土にとどめることです。リスクの見取り図として扱い、具体を専門家と詰めてください。
Oracle E-Business Suiteは私の中国データをどこに保存しますか？
展開した場所のどこにでも。EBSはセルフマネージドのソフトウェアであるため、そのデータベースは選んだインフラ——自社のデータセンター、ホスティングパートナー、またはOracle Cloud Infrastructure——に置かれます。Oracle自身のマネージドOCIには中国本土リージョンがないため、中国法人を担うマネージドクラウドのEBSはオフショアでホストされます。是正の強い形は、EBSを中国国内のインフラで運用し、中国の財務台帳と従業員の給与・人事・国民ID番号の記録を中国本土に置くことです——中国リージョンのないクラウド専用のERPにはできず、セルフマネージドのEBSにはできます。
Oracle E-Business Suiteをオフショアで運用することは、私の中国事業にとってPIPLの問題ですか？
問題になり得ます。ERPは中国法人の財務記録に加えて、従業員・サプライヤー・顧客の個人情報を保持します。給与・銀行・国民ID番号のデータはPIPL 第28〜29条の下での機微個人情報であり、個別の同意と事前の影響評価を伴います。そのデータをオフショアのインスタンスに保持することはPIPL 第38〜40条の下での越境移転であり、重要情報インフラ運営者や大量取扱者には、サイバーセキュリティ法 第39条（旧第37条）が中国で生成された個人情報を中国に保存するよう求めます。どの義務が貴社の展開に効くかは、専門家と確認すべき問いです。
